阻止不需要的LDAP用户与Jira同步

我想阻止一组特定用户与Jira同步，即基于LDAP字段值，如gidNumber和AccountType。我可以排除那些特定用户与Jira同步吗？

谢谢Matt！最后，我根据gidNumber和AccounType对某些LDAP用户进行了限制

在UserObjectFilter中使用下面的查询为我做到了这一点-

(&(&(objectclass=person)(!(XYZgidnumber=2500)))(!(XYZAccountType=80)))